09/09/30 18:01:39 05CvZ6wH
ばぐった。参考URL見てみたら
ブロードバンドルータのLAN側に複数ネットワーク作成できるのか。で、その一つをＤＭＺに設定する。
サブインターフェースみたいなもんなのかな。でNAPTで変換してると。
NAPTじゃIPブロードキャストがルータで転送できないから↓は無理だと思う。なんで表示されてるのかはわからんけど。
>マイネットワークでサーバーのＰＣは表示されているのですが
>アクセスしようとすると見つかりませんのメッセージが出てアクセスできません
>ただブラウザでサーバーのIPアドレスを入力すると正常にトップページが表示され、FTPでもアクセス出来ていますが
>エクスプローラでファイルアクセス等が正常にアクセスできません。
>ルーターのPINGテストを使用してサーバーにPINGを打つと帰ってきません。
これはよくわからん。特に前者詳しく。後者は仕様な予感がする。
878:あのにぃ
09/09/30 18:20:53 P6+eWVGa
ん、論理インターフェースみたいな感じで複数IP振れるのか。
んでその実インターフェース・論理インターフェース間をフィルタしたい、と。
・・・そもそも、その二つのインターフェースってルーティング出来る仕様なの？
>マイネットワークでサーバーのＰＣは表示されているのですが
>アクセスしようとすると見つかりませんのメッセージが出てアクセスできません
これはキャッシュ情報が残ってるだけと思うよ。
879:877
09/09/30 18:24:09
>>878
ルーティングじゃなくてNAPTでやってる。参考サイト書いてあるんだから読めよ。
880:あのにぃ
09/09/30 18:36:21 P6+eWVGa
パケットフィルタのとこの話だな。
135/137/138/445のSnetbios/SMBを片方向許可。
これでピンと来なかったら手を出さない方がいい。
ステートフル型みたいだし、出来る筈だ。
あと、そのAtermがDHCP-Relayやってくれるのかどうかも気になるが。
質問に無いので固定セットでもするのかな。
881:869
09/09/30 18:39:34
>>877
サーバーPCにはHTTPdとFTPdを起動させてあり、
ブラウザからサーバのIPアドレスを入力してあるとHTTPdで設定されているトップページが表示されます
FTPも同様でFTPクライアントソフトでサーバのIPアドレスを入力するとFTPdで設定されたルートフォルダを表示してくれます
しかしマイネットワーク等からフォルダを見ようとしてもアクセスできません。
PINGについては仕様かどかわかりませんでした。
ただFTPとHTTPでの接続は出来ているので全く接続できてないと言う事は無いようです。
>>878
参考サイトによると仮想DMZの設定を行うだけで仮想DMZ内のPCからはルータを含むLAN内のPCへアクセスできないが
LAN内からはDMZ内のPCにアクセスできる様な説明でした
スタティックNAT等の設定が必要とかの説明も無かったのでてっきりDMZホストの設定ぐらいでいけると思っていたのですが・・・
882:あのにぃ
09/09/30 18:50:16 P6+eWVGa
>>881
とりあえず、今のフィルタ状況が解らんとどうにもならん。
キャプチャして何処かに上げるか、ここに書きだすかどちらか。
883:ななし
09/09/30 20:22:45
まずサブネットマスクがどうなってるかちゃんと調べろ
普通のブロードバンドルータのDMZってのは、ポート開放するだけで
別ネットワークにしたからってルーティングしてくれないが、そのルータの
仮想DMZってローカルルーティングしてくれる機能があるのか？
884:869
09/09/30 20:43:05
>>880
パケットフィルタの設定で135/137/138の片方向通信は試しましたが通りませんでした。
445ポートは確か設定しなかったはずなので帰ったらもう一度パケットフィルタリング周りを触って見ます
あとルータの説明によるとLAN側はDHCP設定でDMZ側は固定IPで通信できるようです。
フィルタのキャプはちょっと無理なようです。
今は会社なので・・あと今朝の時点では自宅はプロバ規制されてるみたいで書き込みできません・・・
>>883
サブネットマスクはデフォルトのままなのでおそらく255.255.255.0だと思います。
帰ったら調べたいと思います
一応説明サイト等を見ている限りは仮想DMZとLAN間を一方通行で通信してくれる様に受け取れる説明がされていました
885:ななし
09/09/30 20:46:35
参考サイトみたが
>サーバー-LAN間で双方のアクセスが正常に行えず
正常だな。仕様通りの動作。できるのはLANのクライアント→サーバの通信だけ
>マイネットワークでサーバーのＰＣは表示されているの
古い情報が残ってるだけだと思われ。すでにサーバのアドレスが変わってるからアクセスできない
>LANから仮想DMZ内のPCにアクセスするにはどうしたら良いのでしょうか？
FTPやHTTPで通信できるんだからアクセスはできてるわけで
ファイル共有できないならフィルタ関係の設定見直し
違うセグメントのサーバがマイネットワークに表示されないのは仕様
コンピュータ名で接続できないのはこれも仕様だ。\\IPアドレスでやるとか、
hostsファイルとlmhostsファイル書くとかで回避可能
886:名無しさん＠いたづらはいやづら
09/09/30 20:52:19 05CvZ6wH
>>881
>FTPも同様でFTPクライアントソフトでサーバのIPアドレスを入力するとFTPdで設定されたルートフォルダを表示してくれます
ルートフォルダが表示されて、その先のファイル上げたり落としたりもできてるのなら
今の時点で正常に動作してると思う。
ここからさらにマイネットワークから使えるようにしたいって言う事？
887:名無しさん＠いたづらはいやづら
09/09/30 20:59:04 05CvZ6wH
>>880
質問
netbiosってIPブロードキャストで送るからフィルタリングで許可しても
ブロードキャストの転送をするようにしないとルーティングされないんじゃないの？
分かる人いたら教えて。
888:ななし
09/09/30 21:11:18
純粋なNetBIOSはTCP/IP関係ない
今のOSのファイル共有に限れば、ブロードキャストではやってない
ゆえにNAPT超えてもファイル共有可能
889:869
09/09/30 21:26:06
>>885
>サーバー-LAN間で双方のアクセスが正常に行えず
ここは記入ﾐｽです。
正常アクセスできないというのはLAN側からサーバーにアクセスできないという意味でした
フィルタの見直しはしてみたいと思います。
接続できないのであれこれ触ってる間に変更された部分があるかもしれません。
一応元に戻したつもりではいますが・・・最悪ルータを初期状態に戻してから再設定なども検討します。
\\IPアドレスでのアクセスは試してないのでやってみます。
hostsファイルとlmhostsファイルは勉強不足で理解していません・・・後で調べてみます。
>>886
指摘通りで、サーバーとしては既に期待通りに動いていますがアップデート等の時にLAN側からは
普通のファイルコピー等で行いたいとおもっています。
890:名無しさん＠いたづらはいやづら
09/09/30 22:02:13
純粋なっていうのはNetbiosOverTCP/IPじゃないって言う意味？
891:名無しさん＠いたづらはいやづら
09/09/30 22:15:06
今のってTCP/IP上で動いてるのかと思ってた。
892:名無しさん＠いたづらはいやづら
09/09/30 22:21:27
>>869
サブネットマスクはどのようにしてますか？
それと気になるのがPC名がネットワークに表示されてること
１５分ぐらいなら残るけど
>URLﾘﾝｸ(www.aterm.jp)
ここの「クイック設定Web」３の「パケットフィルタ設定」を見たんだが
デフォルトはLANからWEBへのアクセスは可能と書いてるが
張られてる画面見るとどうも設定が逆になってるように見える
>>888
一応まだ使ってるよ
無くても利用可能だけど
893:名無しさん＠いたづらはいやづら
09/09/30 22:33:09 wcYPbbRh
イーサネットのオートネゴシエーションについて3つ質問させてください。
イーサネットのポート同士をLANケーブルで接続する際、片側を全二重固定・もう一方を
オートネゴシエーションに設定した場合、オートに設定した側がネゴシエーションに失敗し半二重になり、
通信が不安定な状態になるかと思います。
質問１
その際、通信に失敗するフレームを機器が検出できるとしたら、
検出できるのは 1・固定側 2・オート側 3・両方 4・どちらも不可 のどれが正しいでしょうか？
質問２
検出できる場合、どのような仕組みでエラーを検出できるでしょうか？
（CSMA/CDのコリジョン検知の仕組みによってエラーを検出するという認識で正しいでしょうか？）
質問３
もしオート側でエラーを検出できる場合、エラーを検出して半二重/全二重を切り替えるよう
プロトコルを拡張するような事は、技術的にみて可能でしょうか？
あるいはそういった仕様をもった機器・製品、そのような技術はすでに世に出ているのでしょうか？
894:名無しさん＠いたづらはいやづら
09/09/30 22:39:11
>>893
質問1
両方
質問2
CSMA/CD
質問3
わからない
895:a
09/09/30 23:17:55
誰か小山市立小山第三中学校の裏サイト作ってくれね?
896:あのにぃ
09/10/01 00:38:03 CIstqXZL
オートネゴの失敗に起因するトラブルシューティングは難儀するよねぇ…。
困るのは、モードの不一致から自復して再度ネゴに失敗、その繰り返しの場合。
トラブルシューティングする時は大抵、業後とかの比較的ネットワークが使われて無い時間帯。
こういう時はネゴのズレが解消されてしまう。ところが業務が繁忙する時間帯にちょこちょこズレる。
同一メーカーの機器同士でもズレるんで、ほんと気を使う。
最近の1000Base-Tだとだいぶ機械任せに出来るけど、それでも時々不安定になるな。
>>893
管理機能付きのスイッチのエラーカウンタをトリガに何らかのアクションを起こさせる機能があるかどうか。
スイッチ自体に無くても、ネ管系アプリで何か出来るってモノもおおいよ。
897:あのにぃ
09/10/01 00:42:32 o1+8pAqg
>>889
hosts/lmhostsはこの際忘れていいんじゃないのかな？
エクスプローラでファイル操作するっても\\[IPaddress]でイケるわけだし。
どうしてもホスト名/コンピュータ名で弄りたい、さらにブラウズマスタもサーバに一任したいって話ならlmhosts書くしかないけど。
高価なスイッチならブロードキャストヘルパとかVlan毎に切れるんだけど、コンシューマ機器の話じゃないしね。
898:あのにぃ
09/10/01 00:52:56 o1+8pAqg
>>889
と書いてから、「DHCPで運用してるならDDNSでlmhostsとかhostsとか不要にできるじゃん？」と思った。
が、AtermがDHCP-Relay対応してるとは思えないので、WindowsPC上で動くDHCPのﾘﾚｰｴｰｼﾞｪﾝﾄが欲しくなる。
んで探してみた。・・・見つからんかった。
899:ななし
09/10/01 01:25:10
>>890
そういう意味
もともとはTCP/IPを意識してつくられたプロトコルじゃないってこと
つか厳密にはNetBIOSはプロトコルではないんだが
>>891
今のNetBIOSはTCP/IP上で動いてる場合がほとんど
実際はTCP/IP向けに進化した形になってる
>>892
>それと気になるのがPC名がネットワークに表示されてること
XPのマイネットワークは、アクセスしたリソースへのショートカットが保存されることがある
たぶんそれが残ってると予想した
>>897
アクセスできないっていう意味が、コンピュータ名ではアクセスできないって意味だととった
実際FTPやHTTPでは通信できてるわけだからな
\\IPアドレス形式で問題ないならそれでやればいいが、どうしても
マシン名でアクセスしたいなら(lm)hostsファイル書くのが手っ取り早いかと
まあ、一番手っ取り早いのは\\IPアドレスでアクセスしてショートカット作っとくことだが
900:893
09/10/01 01:32:56
>894
回答ありがとうございます。
>896
ありがとうございます。エラーカウンタをトリガにアクションを起こせるような機器があるんですね。
とても参考になりました。
ネットワーク機器同士の接続でのオートネゴの設定ミスもたまにみかけますが、
ファイやウォール等のアプライアンス機器やサーバと接続する際の、
設定ミスをちょこちょこ見かけるような気がします。
ネットワーク機器側ではデュプレックスを固定設定にしているのに、
それがサーバ側担当者に伝わってなかったり、
アプライアンス機器の場合GUIから設定できなかったりを理由に
設定するのを忘れられていたり。
実運用期間に入って時間が経ってから問題表に出てくるまでの
潜伏期間が長いことが結構あるせいで、担当者が変わってから
気づくなんて事も多く、見つかった時の言い訳にも困ったものです…
901:あのにぃ
09/10/01 01:48:31
>>900
ぉ・・・俺が過去、地方の私立大で味わった苦悩に似てる・・・
902:869
09/10/01 02:17:38
\\IPアドレスでアクセス出来ました。
これで安心して使用できます。
レスくださった皆様方ありがとうございましたm(_ _)m
最終的にルータの設定はDMZの設定をするだけでした
つまり最初に質問した時の環境のままでアクセスできました。
大変お騒がせしました。
903:あのにぃ
09/10/01 02:34:35
なんつう脱力感ｗ
904:名無しさん＠いたづらはいやづら
09/10/01 08:15:39
それでやってなかったのかよｗｗｗ
まぁ、いけたみたいでよかった。
905:名無しさん＠いたづらはいやづら
09/10/01 10:22:42
>>902
単純にセグメントが違うから
名前解決ができなかったと言うことですね
既に出てますがクライアントのlmhost又はhostsに
記載して上げれば名前でのアクセスも可能です
ちなみにDNSを立て設定をきちんとやれば
DNS経由して名前解決可能です
906:ノイズ
09/10/01 11:13:25
昨日ｅaccessのADSLモデムを繋いでみたのですが、
モデムをつないだだけで、通話にかなり大きいノイズが３秒くらいの間隔で周期的に大きくなったり小さくなったりしながら聞こえるようになってしまい、困っています。
電話は三台あり、内線でそれぞれ三台繋がっていて、壁からﾓｼﾞｭﾗｹｰﾌﾞﾙをはずして間に何か(スプリッタ等)を挟むとなぜか内線機能が使えなくなるため、それぞれ壁のﾓｼﾞｭﾗｼﾞｬｯｸに接続しています。
ﾓｼﾞｭﾗｼﾞｬｯｸの一つに、下に線を増設する形でﾌｧｸｽが繋がっていましたので、そこにｽﾌﾟﾘｯﾀをかませました。(この段階ではノイズ無し)
その後モデムをつないだらノイズ→モデムの電源切らずにモデムのﾓｼﾞｭﾗｹｰﾌﾞﾙを抜く→ノイズなし
となりました。
ネットにはまだ接続できていません(単なるミスかもしれません)
電話は仕事で使っているのでノイズを何とかしたいのですが、原因と対策がわかりません。
よろしくお願いします。
907:869
09/10/01 11:16:52
いろいろ難しく考えすぎていたみたいです
まぁ自分自身の無知が根本原因ですが・・・ありがとうございました。